Кратко

  • Last Call по редакции 06 завершается 9 октября 2026 года; документ остаётся черновиком и сам по себе ещё не изменил таблицу IANA.
  • Для подписей и MAC в JWS предлагается EUF-CMA, для управления ключами — IND-CCA2 всего процесса JWE, для шифрования содержимого — AEAD.
  • Чёткие критерии ограничивают предмет экспертного решения, но не подтверждают библиотеку, ключ, конфигурацию, развёртывание или реальный обмен.

Три вопроса вместо общей репутации

IESG открыла Last Call 25 сентября. Datatracker по-прежнему обозначает редакцию как Internet-Draft на пути к Proposed Standard и указывает необходимость проверки IANA. Приглашение к обсуждению не равно принятию или обновлению реестра.

RFC 7518 уже использует Specification Required, публичный период рассмотрения и заключение Designated Experts. Они проверяют дублирование, общую применимость, ясность и криптографическую состоятельность. Редакция 06 добавила бы к этому три конкретные цели.

EUF-CMA для JWS означает, что доступ к корректным подписям или MAC для выбранных сообщений не должен позволить подделать новое сообщение. AEAD для содержимого JWE требует одновременно конфиденциальности и аутентификации, включая видимые связанные данные.

Самая важная граница проведена для управления ключами. IND-CCA2 относится к процессу шифрования JWE в целом, а не к изолированному алгоритму. Надёжный примитив не спасает слабую композицию, параметры, обработку ошибок или связывание полей. Доказательства должны охватывать стыки.

Формула не отменяет экспертного суждения

Проект говорит о разумной уверенности, а не об автоматическом сертификате. Формальное доказательство, открытый анализ и опыт применения дают разные виды материала. Эксперт сохраняет обязанность оценивать их и при необходимости привлекать других специалистов.

Но спор становится проверяемым. Можно установить, рассмотрена ли EUF-CMA, действительно ли анализ IND-CCA2 охватывает весь JWE и защищает ли enc связанные данные. Это точнее, чем ссылка на общую «надёжность».

Новые критерии не применяются к регистрации со статусом Deprecated или Prohibited. Реестр должен уметь идентифицировать и то, что использовать не следует. Наличие строки не является рекомендацией.

Чего нет в строке реестра

На момент фиксации публичная таблица сохраняла прежнее состояние. Для аудита нужны отдельные снимки проекта, Last Call, итогового RFC, действия IANA и версии таблицы, которую видел продукт.

Строка может подтвердить имя, место использования, уровень требований, контролирующую сторону и ссылки. Она не подтверждает версию кода, соответствие реализации конструкции, происхождение ключей, защиту от downgrade или результат конкретной сессии.

Minimum Initial Specification Хэнга Лу служит открыто заявленной аналитической рамкой: необходимые общие инварианты безопасности уместны в тонком общем слое. Но публикация и регистрация не заменяют принятие работающим кодом. Три цели укрепляют общий минимум, не принимая локальное решение за оператора.

Источники